jok3r

  • Metasploit用于开发、测试和使用漏洞代码的高级开源平台
  • nosqliNoSQL扫描仪和注射器。
  • WDScanner分布式web漏洞扫描平台
  • OneForAll一款功能强大的子域名收集工具
  • darkmysqli多用途mysql注入工具
  • ntlm-scanner一个基于Impacket的简单python工具,用于测试服务器的各种已知NTLM漏洞。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • spoofy检查是否可以根据SPF和DMARC记录伪造域列表。